CESソリューションのCommand Line Interface（CLI；コマンドラインインターフェイス）へのアクセス

はじめに

このドキュメントでは、WindowsまたはLinux/macOSプラットフォームでSSHを使用して、クラウドEメールセキュリティ(CES)デバイスのCLIにアクセスする方法について説明します。

バックグラウンド情報

CES Eメールセキュリティアプライアンス(ESA)またはセキュリティ管理アプライアンス(SMA)のコマンドラインインターフェイス(CLI)にアクセスするには、2つの段階を完了する必要があります。これらについて、詳細に説明します。

1. SSHキーペアを生成します。
2. SSHクライアントを設定します。

注：これらの指示は、実際に使用されるオペレーティングシステムの大部分を対象としていますが、使用しているオペレーティングシステムがリストにないか、まだサポートが必要な場合は、Cisco TACに連絡して、サポートおよび具体的な指示を受けてください。これらは、このタスクを実行するために使用できるツールとクライアントのほんの一部です。 

定義

この記事で使用されている用語のいくつかを理解してください。 

プロキシサーバ

これらは、CESインスタンスへのSSH接続を開始するために使用するCES SSHプロキシサーバです。デバイスがある地域に固有のプロキシサーバを使用する必要があります。たとえば、ログインホスト名がesa1.test.iphmx.comの場合、US地域のiphmx.comプロキシサーバのいずれかを使用します。 

• アクセスポイント(ap.iphmx.com)
  • f15-ssh.ap.ip hmx.com
  • f16-ssh.ap.ip hmx.com

• AWS (r1.ces.cisco.com)
  • p3-ssh.r1.ces.cisco.com
  • p4-ssh.r1.ces.cisco.com

• CA(ca.iphmx.com)
  
  • f13-ssh.ca.ip hmx.com
  • f14-ssh.ca.ip hmx.com

• EU(c3s2.iphmx.com)
  • f10-ssh.c3s2.iphmx.com
  • f11-ssh.c3s2.iphmx.com

• EU(eu.iphmx.com)
  • f17-ssh.eu.ip hmx.com
  • f18-ssh.eu.ip hmx.com

• 米国(iphmx.com)
  • f4-ssh.iphmx.com
  • f5-ssh.iphmx.com

ログインホスト名

これは、CES ESAまたはSMAの非プロキシホスト名で、esa1またはsma1などで始まります。Webユーザインターフェイス(WUI)にログインすると、Webページの右上に表示されます。 形式は、esa[1-20].<allocation>.<datacenter>.comまたはsma[1-20].<allocation>.<datacenter>.comです。

SSHキーペアの生成

CESデバイスへのアクセスを開始するには、まずプライベート/パブリックSSHキーペアを生成し、Cisco TACに公開キーを提供する必要があります。Cisco TACによって公開キーがインポートされたら、次の手順に進むことができます。

どちらの手順でも、キーのタイプはRSAで、標準ビット長は2048です。

Windows の場合：

PuTTYgenorまたは同様のツールを使用して、キーペアを生成できます。Windows Subsystem for Linux(WSL)を使用する場合は、記載されている手順に従うこともできます。 

Linux/macOSの場合：

新しいターミナルウィンドウから、ssh-keygenを実行してキーペアを作成できます。

例： 

ssh-keygen -t rsa -b 2048 -f ~/.ssh/mykey 

ここで、

ssh-keygen -t  -b  -f 

SSHキーペアが作成されたら、インポート用の公開キーをCisco TACに提供してから、クライアント設定に進みます。 

SSHクライアントの設定

注:CLIアクセスのSSH接続は、CESデバイスに直接接続されるのではなく、シスコのSSHプロキシのいずれかに直接接続されているlocalhost経由で転送されるSSHトンネルを介して行われます。接続の最初の部分は当社のプロキシサーバの1つに接続し、2番目の部分はローカルホスト上のSSHトンネル転送ポートに接続します。 

Windows の場合：

この例ではPuTTYを使用しているため、別のクライアントを使用する場合は手順を少し変更する必要があることに注意してください。また、お使いのクライアントが最新のバージョンにアップデートされていることを確認してください。 

Windows – ステップ1 - SSHプロキシに接続し、転送ポートを開く

1. hostnameには、CES割り当てに適用できるプロキシサーバを入力します。 
2. Connectionを展開し、Dataをクリックして、自動ログインユーザ名としてdh-userと入力します。
3. Connectionを展開したままで、SSHをクリックし、Don't start a shell or command at all.チェックボックスにチェックマークを入れます。
4. SSHを展開し、Authをクリックして、新しく作成した秘密キーを参照します。 
5. SSHをまだ展開した状態で、Tunnelsをクリックし、ローカル転送の送信元ポート（デバイスで使用可能な任意のポート）を入力し、CESデバイスのlog in hostname（dhで始まるホスト名ではありません）に入力して、Addをクリックします。
   1. 複数のデバイス（esa1、esa2、sma1など）を追加する場合は、追加の送信元ポートとホスト名を追加できます。その後、このセッションが開始されると、追加されたポートが転送されます。
6. 上記のステップが完了したら、sessionカテゴリに戻り、nameを入力してセッションを保存します。 

Windows：ステップ2:CESデバイスのCLIへの接続

1. 作成したセッションを開いて接続します。
2. SSHプロキシサーバセッションを開いたままの状態で、ウィンドウを右クリックしてNew Sessionを選択し、新しいPuTTYセッションを開きます。 IPアドレスとして127.0.0.1と入力し、前のステップ5で使用した送信元ポートを入力して、Openをクリックします。
3. Openをクリックすると、CESクレデンシャルの入力を求めるプロンプトが表示され、CLIにアクセスできるようになります（これは、WUIへのアクセスに使用されるクレデンシャルと同じです）。

Linux/macOSの場合：

Linux/macOS – ステップ1 - SSHプロキシへの接続とフォワーディングポートのオープン

1. 新しいターミナルウィンドウから、次のコマンドを入力します。

ssh -i ~/.ssh/id_rsa -l dh-user -N -f f4-ssh.iphmx.com -L 2200:esa1.test.iphmx.com:22

ここで、 

ssh -i  -l dh-user -N -f  -L ::22

これにより、ローカルクライアント上のポートが開き、リモート側の特定のホストとポートに転送されます。 

Linux/macOS – ステップ2 - CESデバイスのCLIへの接続

1. 同じまたは新しいターミナルウィンドウから、次のコマンドを入力します。
   1. 入力すると、CESパスワードの入力を求められ、CLIにアクセスできるようになります（これは、WUIへのアクセスに使用されるクレデンシャルと同じです）。

ssh dmccabej@127.0.0.1 -p 2200

ここで、

ssh @127.0.0.1 -p 

更新履歴

改定	発行日	コメント
2.0	01-Jul-2026	外部化に関するシスコのガイドラインに準拠するため、タイトル、概要、機械翻訳、スタイル要件、およびフォーマットを更新。
1.0	09-Apr-2019	初版